Автор: Юрий Гагарин

В NPM пакета fallguys е установена вредоносна активност

Разработчиците на NPM предупредиха за изтриването на пакета fallguys от репозитория, поради установяване на злонамерена активност в него. Освен показването на заставка в ASCII графика с персонажа от играта «Fall Guys: Ultimate Knockout», посоченият модул съдържаше код, който се опитваше да предаде някои системни файлове през webhook към месинджъра Discord. Модулът беше публикуван в началото на август, но успя да събере само 288 изтегляния, преди […]

Ник Бостром: Живеем ли в компютърна симулация (2001)

Събирам всичките най-важни текстове от всички времена и народи, влияещи на светогледа и оформянето на картина на света («Онтол»). И тук помислих-помислих и изказвам смела хипотеза, че този текст е по-революционен и важен за нашето разбиране на устройството на света, отколкото коперниканската революция и работите на Кант. В рунета този текст (пълна версия) беше в ужасно състояние, […]

Кой спря шредера или как трябваше да преминем квеста с унищожаването на сървъра

Преди няколко дни завършихме едно от най-емоционално натоварените събития, което имахме късмета да провеждаме в рамките на блога — хакерска онлайн игра с унищожаване на сървъра. Резултатите надминаха всичките ни очаквания: участниците не само че взеха участие, а бързо се организираха в сплотена общност от 620 души в Discord, която буквално разгроми квеста за два дни без прекъсване за […]

Релиз на Wine 5.16

Състоя се експериментален изход на отворената реализация на WinAPI — Wine 5.16. От момента на издаването на версия 5.15 бяха затворени 21 отчета за грешки и направени 221 промени. Най-важните промени: В ntdll беше добавена поддръжка за AVX регистри x86. Подобрена е поддръжката на ARM64 за macOS. Продължена е работата по преструктурирането на поддръжката на конзолата. Затворени са отчетите за грешки, свързани с работата на игри и приложения: Memorex […]

Pleroma 2.1

Общност от ентусиасти с радост представя новата версия на Pleroma — сървър за водене на блогове с текстова маркировка, написан на езика Elixir и използващ стандартизирания W3C протокол на федеративната мрежа ActivityPub. Това е второто по разпространеност реализиране на сървър. В сравнение с най-близкия конкуриращ проект — Mastodon, написан на Ruby, работещ в същата мрежа ActivityPub, Pleroma може да се похвали с малкия си размер и […]

Алфа версия на дистрибуцията openSUSE Jump с бинарни пакети от SUSE Linux Enterprise

Наличен за тестване начален прототип на експерименталния дистрибутив openSUSE Jump, създаден в рамките на инициативата за сближаване на процесите на разработка и компилация на дистрибутивите openSUSE Leap и SUSE Linux Enterprise. За сваляне са предложени iso-образи, с размер 3.8 ГБ, подготвени за архитектурите x86_64, Aarch64, ppc64le и s390x. Традиционният дистрибутив openSUSE се формира на база основен пакет от SUSE Linux Enterprise, но пакетите […]

Излезе свободната състезателна игра SuperTuxKart 1.2

Опубликован релиз Supertuxkart 1.2, свободна състезателна игра с наличие на много карти, трасета и възможности. Кодът на играта се разпространява под лиценз GPLv3. Бинарните сборки са налични за Linux, Android, Windows и macOS. В новия выпуск: За нискоуровнево създаване на прозорци и обработка на входа вместо движка Irrlicht са използвани възможностите на библиотеката SDL2. Използването на SDL2 позволи значително да се подобри поддръжката на геймпадовете, в това […]

Моделиране на отказоустойчиви клъстери на база PostgreSQL и Pacemaker

Въведение Неколко време назад ми беше поставена задачата да разработя отказоустойчив клъстер за PostgreSQL, работещ в няколко дата-центрове, свързани с оптика в рамките на един град, и способен да издържи отказ (например, прекъсване на електрозахранването) на един дата-център. За софтуер, който отговаря за отказоустойчивостта, избрах Pacemaker, тъй като това е официалното решение от RedHat за създаване на отказоустойчиви клъстери. То е добро, защото […]

Мониторинг на клъстера Kubernetes: общ преглед и запознаване с Prometheus

Нека разгледаме концепцията за мониторинг на Kubernetes, запознайте се с инструмента Prometheus и поговорим за алертинг. Темата за мониторинга е обширна и не може да бъде изчерпана в една статия. Целта на този текст е да предостави общ преглед на инструментите, концепциите и подходите. Съдържанието на статията представлява резюме от откритата лекция на школата "Слёрм". Ако искате да преминете през пълно обучение, запишете се за курса по мониторинг и логване на инфраструктурата […]

Уязвимост в OpenZFS, нарушаваща обработката на права за достъп в FreeBSD

В добавеното в OpenZFS код за поддръжка на ОС FreeBSD е открита критична уязвимост (CVE-2020-24717), водеща до нарушаване на обработката на правата за достъп. Същността на проблема е, че правата, зададени за група, са били обработвани като права на собственика на файла. Проблемът е отстранен в актуализацията OpenZFS 2.0.0-rc1. Поправката е внесена преди прехвърлянето на кодовата база FreeBSD HEAD на OpenZFS. Проблемът е бил причинен от това, че […]

Релиз на Electron 10.0.0, платформа за създаване на приложения на базата на движка Chromium

Подготвен е релиз на платформата Electron 10.0.0, която предоставя самостоятелна рамка за разработка на многоплатформени потребителски приложения, използваща като основа компонентите Chromium, V8 и Node.js. Значителното изменение на номера на версията е свързано с актуализацията до кодовата база Chromium 85, платформата Node.js 12.16.3 и JavaScript двигателя V8 8.5. В новото издание: Добавени са метод contents.getBackgroundThrottling() и свойството contents.backgroundThrottling. В основния процес е предоставен […]

DevSecOps: принципи на работа и сравнение SCA. Част първа

Значението на анализа на странични компоненти на софтуера (англ. Software Composition Analysis — SCA) в процеса на разработка нараства с публикуването на годишните отчети за уязвимости в open source библиотеките от компании като Synopsys, Sonatype, Snyk и White Source. Според отчета The State of Open Source Security Vulnerabilities 2020 броят на откритите уязвимости в open source през 2019 г. се е увеличил почти 1.5 […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster